概述

基礎網絡架構解決方案建立在網絡生命周期的(de)基礎上，該周期包括準備、規劃、設計、部署、運營和(hé)優化6個基本階段，華訊在充分調研和(hé)理(lǐ)解客戶需求的(de)基礎上，确保客戶在網絡生命周期的(de)各個階段都獲得所需的(de)支持服務。

今天，在協作和(hé)Web 2.0技術的(de)推動下，互聯網将對我們的(de)業務和(hé)生活帶來前所未有的(de)影響。在新的(de)IT發展背景下，服務是最多提到的(de)一(yī)個名詞。新業務、新應用、新技術發展、業務系統整合的(de)最終目的(de)，是進一(yī)步完善和(hé)提高(gāo)服務能力和(hé)服務水平，提升客戶對服務的(de)體驗水平和(hé)客戶滿意度。

服務導向網絡架構的(de)提出，就是要加速應用、業務流程和(hé)網絡資源之間的(de)使用和(hé)融合，并使 IT 能夠為(wèi)企業和(hé)客戶提供更好的(de)服務。這就要求業務、應用開發、系統和(hé)網絡各部門人員不再是以往串行的(de)工作模式，而是要求人員之間進行更有效的(de)相互溝通，加強互動，企業網絡架構設計人員在新的(de)業務、應用模式提出的(de)初期階段介入其中，并提供相關的(de)指導意見，使得新的(de)業務和(hé)應用模式能夠符合企業網絡架構和(hé)安全規範。同時創新的(de)業務和(hé)應用模式也可(kě)能要求網絡必須發生相應的(de)調整和(hé)改變，這種改變甚至可(kě)能是巨大的(de)，以符合企業整體信息架構的(de)需要。

在今天數據大集中的(de)背景下，企業建立自(zì)己的(de)數據中心，用于存放企業關鍵數據，運行企業核心業務。數據中心既是企業的(de)業務處理(lǐ)中心、信息資源中心，同時也成為(wèi)了企業完整基礎網絡架構的(de)中心。企業的(de)其他部分網絡，這包括總部中心網絡、分支機構網絡、第三方單位外聯網絡、Internet/VPN網絡等，都存在接入到數據中心網絡的(de)需求，獲取數據中心提供的(de)相關服務。

企業數據中心網絡

數據中心網絡通常根據模塊化或者區域化設計原則，按照每個業務功能劃分不同的(de)區域，比如(rú)可(kě)以劃分為(wèi)：生産區域、外聯區域、骨幹網接入區域、Internet接入區域等。這需要根據企業的(de)實際業務流程和(hé)模式進行劃分。而每個區域內(nèi)部，則根據層次化設計原則，劃分為(wèi)核心層、彙聚層、接入層。各功能區域之間通過核心交換區域進行互通。

企業備份中心網絡

企業根據需要建立備份中心，這包括同城災備中心和(hé)異地(dì)災備中心，确保在災難發生的(de)情況下，企業業務能連續運作，不間斷的(de)為(wèi)客戶提供服務。 數據中心的(de)備份包括備用應用系統、備用數據處理(lǐ)系統、數據備份系統、備用網絡系統等方面，而這些都建設在相應的(de)備份中心。備份中心的(de)網絡結構和(hé)數據中心網絡結構高(gāo)度一(yī)緻。高(gāo)度一(yī)緻并不是完全的(de)複制和(hé)雷同，而是在滿足災備要求的(de)前提下，根據企業具體情況，組建和(hé)數據中心相近的(de)網絡和(hé)通信設置。比如(rú)備份中心可(kě)能隻在主要節點采用冗餘的(de)網絡結構。 數據中心和(hé)備份中心之間通常采用DWDM、SONET/SDH、光纖以太網技術互連，以支持高(gāo)速低(dī)延遲應用，比如(rú)同步數據複制。

總部中心網絡

企業總部往往是企業管理(lǐ)層所在地(dì)，他們需要及時獲得企業重要的(de)業務分析數據，進行相關決策和(hé)執行相關流程。有的(de)總部中心網絡和(hé)數據中心網絡在同一(yī)個地(dì)方，有的(de)是在不同的(de)地(dì)方。如(rú)果是在不同的(de)地(dì)方，總部中心網絡也有可(kě)能通過DWDM、SONET/SDH、光纖以太網技術和(hé)數據中心、備份中心互連。 總部中心網絡通常也采用模塊化和(hé)層次化設計原則進行規劃設計。

分支機構網絡

分支機構網絡是企業整體基礎網絡結構的(de)重要組成部分。企業分支機構有可(kě)能進一(yī)步劃分為(wèi)一(yī)級分支機構、二級分支機構，一(yī)級分支機構通過廣域網直接連接到數據中心網絡，二級分支機構則通過廣域網連接一(yī)級分支機構。這需要根據企業具體的(de)網絡需求來确定。 分支機構網絡通常也采用模塊化和(hé)層次化設計原則進行規劃設計。

企業骨幹網絡

企業通過廣域網實現各級别分支機構、分支機構和(hé)企業數據中心網絡之間的(de)連接。通常稱這樣的(de)廣域網為(wèi)企業骨幹網。線路類型主要有點對點DDN專線、SDH 2M線路、ATM線路、幀中繼線路等。分支機構到數據中心網絡一(yī)般采用兩條廣域網線路，這兩條線路通常采用不同運營商，在這兩條線路上實現數據分流和(hé)線路互備策略。另外會部署QoS策略，保證業務數據優先。

企業外聯網絡

企業需要通過廣域網和(hé)第三方單位比如(rú)合作夥伴通信。通常稱這樣的(de)廣域網為(wèi)企業外聯網。第三方單位通過數據中心外聯區域訪問企業數據中心網絡，外聯區域安全級别較低(dī)，通常采用防火牆、NAT等安全手段，保證數據中心的(de)安全。

Internet/VPN網絡

目前企業網上應用的(de)使用為(wèi)客戶提供了極大的(de)便利，比如(rú)銀行網銀系統。客戶通過Internet訪問企業數據中心WEB服務器，獲取相關服務。另一(yī)方面，當企業員工需要通過Internet訪問企業資源時，可(kě)以采用VPN（虛拟專用網）技術，建立一(yī)條端到端的(de)安全通道(dào)，類似于專用網絡，保證員工安全訪問企業資源。VPN提供了與傳統的(de)專用網絡相同級别的(de)信息安全。 Internet接入區域的(de)安全級别較低(dī)，通常采用異構的(de)二層防火牆，保證數據中心安全。

以上是對企業完整的(de)基礎網絡架構的(de)各個部分網絡進行描述，當然，根據具體企業的(de)業務模式和(hé)網絡需求，每個企業可(kě)能會有所不同。 我們在深刻理(lǐ)解今天企業客戶的(de)聯網需求的(de)基礎上，充分利用和(hé)調動自(zì)身網絡規劃與行業領域的(de)實踐經驗和(hé)豐富的(de)資源，積極幫助企業構建和(hé)優化各種類型的(de)基礎網絡架構平台，這包括上面提到的(de)數據中心網絡、總部中心網絡、骨幹網、分支機構網絡、外聯網絡、Internet/VPN網絡等。在一(yī)個強有力的(de)IP基礎網絡架構平台之上，讓企業的(de)業務觸角無處不在，無論是客戶、合作夥伴、雇員還是競争者能随時随地(dì)進行溝通，實現企業資源和(hé)信息的(de)使用和(hé)共享。